中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 10/100
上次扫描：2 天前 重新扫描
10 /100
mingquan-mcp
提供鸣泉雨课堂账户和班级相关查询服务
雨课堂教育平台 MCP 技能，代码与文档完全一致，无恶意行为或阴影功能，属标准教育数据查询工具。
技能名称mingquan-mcp
分析耗时42.8s
引擎pi
✓
可以安装
可安全使用。
资源类型声明权限推断权限状态证据
文件系统 READ READ ✓ 一致 setup.sh:58-64 仅写入 MCP 配置文件到本地配置目录
网络访问 READ READ ✓ 一致 setup.sh:59, setup.js:14 仅连接到声明的 rainclassroom.com 域名
命令执行 WRITE WRITE ✓ 一致 setup.sh:58, setup.js:30 使用 execSync 执行 mcporter 命令，已在 SKILL.md 明确说明
环境变量 READ READ ✓ 一致 setup.sh:30 读取 YUKETANG_SECRET，已在 SKILL.md 声明
技能调用 WRITE WRITE ✓ 一致 MCP 工具调用在 SKILL.md 完整声明
3 项发现
🔗
中危 外部 URL 外部 URL
https://ykt-env-example.rainclassroom.com/ai-workspace/open-claw-skill
SKILL.md:16
🔗
中危 外部 URL 外部 URL
https://open-envning.rainclassroom.com/openapi/v1/mcp-server/sse
package.json:5
🔗
中危 外部 URL 外部 URL
https://open-envning.rainclassroom.com/openapi/v1/mcp-server/sse\
setup.sh:59

目录结构

6 文件 · 24.2 KB · 758 行
Markdown 2f · 545L Shell 1f · 114L JavaScript 1f · 83L JSON 2f · 16L
├─ ▾ 📁 references
│ └─ 📝 api_references.md Markdown 221L · 6.8 KB
├─ 📋 _meta.json JSON 5L · 132 B
├─ 📋 package.json JSON 11L · 229 B
├─ 📜 setup.js JavaScript 83L · 2.8 KB
├─ 🔧 setup.sh Shell 114L · 3.5 KB
└─ 📝 SKILL.md Markdown 324L · 10.8 KB

安全亮点

✓ 文档完整详尽，12 个工具函数全部有明确声明
✓ 代码与 SKILL.md 完全一致，无阴影功能
✓ 所有网络请求指向声明的 rainclassroom.com 域名
✓ 使用标准 mcporter 框架进行 MCP 服务管理
✓ 安装验证流程合理，符合安全最佳实践
✓ 无凭证收割、远程代码执行或数据外泄行为